- Schneider Electric annonce avoir obtenu la qualification de son entité de services en cybersécurité en tant que Prestataire d’Audit de Sécurité des Systèmes d’Information selon le référentiel et le processus de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI).
- L’entreprise avait déjà obtenu fin juin 2021 le Visa de sécurité ANSSI pour la Certification de Sécurité de Premier Niveau (CSPN) de sa gamme d’automates programmables Modicon M580 PAC.
- Elle est donc désormais à même de certifier ses produits et de qualifier ses services d’audit organisationnel et physique, d’audit d’architecture, et d’audit de configuration.
La transformation numérique de l’industrie nécessite la sécurisation des équipements de plus en plus connectés. « La convergence entre le monde du digital de l’IT avec celui des équipements industriels (OT) nécessite davantage d’attention à la cybersécurité des installations car les équipements peuvent devenir des cibles d’attaques et bloquer des sites essentiels au fonctionnement du pays et de l’économie. C’est ici que nous venons apporter tout notre savoir-faire et notre connaissance du secteur industriel», rapporte Yann Bourjault, Directeur Transformation Digitale et Cybersécurité chez Schneider Electric dont l’approche de conseil en cybersécurité industrielle est conforme depuis 2017 au référentiel PIMSEC (Prestataire d’Intégration et de Maintenance Spécialisé en Cybersécurité).
L’entreprise a adapté ses process, structuré son organisation et la conduite des missions d’audit conformément aux exigences PASSI. « Le PASSI vient ainsi légitimer une expertise technique, méthodologique et organisationnelle sur la cybersécurité au-delà de nos produits», précise Samuel Braure, Leader de l’activité Conseil et Audit en charge du projet de qualification PASSI.
Vincent Riondet, Delivery Manager Process Automation de l’équipe Network Engineering & Cybersecurity souligne que Schneider Electric est le premier constructeur certifié pour ses produits et qualifié pour ses services.